【火绒安全周报】国家安全部发布重要预警/柯达确认数据泄露事件

火绒安全
火绒安全

火绒安全

2026年6月26日 16:30
北京

在小说阅读器读本章

去阅读

国家安全部发布重要预警

国家安全部网安通报中心监测到近期多发供应链投毒攻击，攻击污染开源仓库、商用工具，隐蔽性强、扩散迅速，易引发凭证失窃、数据泄露、远程受控等严重后果。该攻击以上游投毒、逐级传导模式扩散，具备波及面广、凭证失窃、设备被控、整改周期漫长四大危害。文章针对开发者、运维、单位及个人给出防护对策：规范组件来源、梳理依赖清单、隔离业务环境、明晰安全权责、坚持正规渠道下载软件，全链条协同筑牢软件供应链安全防线。

相关链接：

https://finance.sina.com.cn/jjxw/2026-06-18/doc-inicuqfz3359762.shtml

严防供应链投毒上下游协同筑牢软件安全防线

美国德州政府供应商数据泄露

近日，美国德克萨斯州公园和野生动物管理局曝出数据泄露事件。事件根源为其许可证系统供应商遭入侵，超308万名狩猎、钓鱼许可证用户信息外泄。本次入侵由德州网络司令部发现并介入调查，用户社保号、生日、信用卡等敏感财务数据未遭到泄露，但驾照信息、护照号、邮箱、手机号、住址等资料遭窃取。本次泄露不涉及未成年人，并非针对性攻击，外泄信息可被不法分子用于钓鱼诈骗、社会工程学攻击。

相关链接：
https://www.bleepingcomputer.com/news/security/texas-govt-data-breach-exposes-over-3-million-drivers-licenses/

黑客入侵GitHub上万个代码库植入恶意软件

近日，有研究人员曝光平台存在大规模有组织恶意传播活动，超1万个代码库暗藏木马压缩包。攻击者完整复刻合法代码库及提交记录伪造可信度，通过更新README植入恶意下载链接，还利用载荷分割、混淆技术规避平台自动化扫描。这批恶意库可潜伏数月至数年，攻击极具迷惑性。目前平台仅被动下架已知恶意仓库，未主动防御。该漏洞极易误导开发者下载恶意程序，凸显代码托管平台行为检测体系的短板。

相关链接：

https://www.51cto.com/article/847108.html

开源源码真假难辨开发者需谨慎核验代码来源

印度某知名公司630GB文件遭黑客兜售

近日，某黑客论坛曝出超630GB、20.43万份疑似印度塔塔电子泄露数据，涵盖邮件、SAP资料，涉苹果、特斯拉等合作企业机密文件。塔塔电子证实数周前发现系统漏洞并完成应急处置，称业务未受影响，但拒答泄露细节。据悉黑客已向其索要赎金，苹果已介入调查。作为印度半导体与电子制造核心企业，塔塔深度绑定多家国际巨头，此次泄露暴露出跨境供应链企业的数据安全风险。

相关链接：

https://www.ithome.com/0/967/259.htm

柯达确认数据泄露事件

近日，柯达确认遭遇网络入侵，已聘请外部网安专家开展调查并联动执法部门。柯达称攻击者仅访问少量数据，企业业务系统运转正常，但未披露入侵路径。勒索团伙ShinyHunters宣称实施攻击，窃取超220万条客户身份信息与企业内部数据，限期索要赎金，逾期便公开泄露数据。该团伙过往频繁针对Salesforce、Snowflake等平台发起大规模数据窃取，此前还利用Oracle漏洞入侵包含诺丁汉大学在内上百家机构，网络攻击履历十分猖獗。

相关链接：

https://hackernews.cc/post/64358

HUORONG

火绒安全成立于2011年，是一家专注、纯粹的安全公司，致力于在终端安全领域为用户提供专业的产品和专注的服务，并持续对外赋能反病毒引擎等相关自主研发技术。多年来，火绒安全产品凭借“专业、干净、轻巧”的特点收获了广大用户的良好口碑。火绒企业版产品更是针对企业内外网脆弱的环节，拓展了企业对于终端管理的范围和方式，提升了产品的兼容性、易用性，最终实现更直观的将威胁可视化、让管理轻便化，充分达到保护企业信息安全的目的。